CVE-2022-28373 in 5G Home LVSKIHP InDoorUnit

Sumário

de VulDB • 27/06/2026

O dispositivo Indoor Unit (IDU) 3.4.66.162 do Verizon 5G Home LVSKIHP não sanitiza adequadamente parâmetros controlados pelo usuário dentro da função crtcreadpartition, no listener JSON de crtcrpc localizado em /usr/lib/lua/luci/crtc.lua. Um atacante remoto na rede local pode injetar metacaracteres de shell para obter execução remota de código (RCE) como root.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 03/04/2022
• Divulgação: 14/07/2022
• Moderação: aceite
• Entrada: VDB-203865
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.02179
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28373
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28373/